Potential Sanction Match (nl)
Navraag bij een mogelijke sanctiehit
Pay. controleert betalingsverkeer op mogelijke overeenkomsten met personen en organisaties die op sanctielijsten staan. Dit geldt zowel voor inkomende betalingen als voor uitgaande geldstromen, zoals refunds en payouts.
Soms ontstaat daarbij een mogelijke sanctiehit. Dat betekent niet automatisch dat de betrokken persoon of organisatie daadwerkelijk op een sanctielijst staat. Vaak is er bijvoorbeeld sprake van een overeenkomst in naam. Een dergelijke melding moet echter wel nader worden onderzocht.
Op deze pagina leggen we uit waarom je een verzoek van Pay. hebt ontvangen, welke informatie we nodig hebben, hoe dit zich verhoudt tot de AVG en wat er daarna gebeurt.
Waarom heb ik een verzoek ontvangen?
Bij het controleren van een transactie is een overeenkomst gevonden tussen de naam van een rekeninghouder en de naam van een persoon of organisatie op een sanctielijst.
Een dergelijke melding is een signaal voor nader onderzoek. Een mogelijke sanctiehit betekent dus niet dat de rekeninghouder daadwerkelijk gesanctioneerd is.
Om vast te stellen of het om dezelfde persoon gaat, hebben we aanvullende informatie nodig. Met bijvoorbeeld een afwijkende geboortedatum of nationaliteit kan vaak al worden vastgesteld dat de rekeninghouder niet de persoon op de sanctielijst is.
De grondslag voor dit onderzoek is de Sanctiewet 1977.
Welke informatie hebben we nodig?
Om de mogelijke sanctiehit te kunnen onderzoeken en waar mogelijk uit te sluiten, vragen we je om – voor zover beschikbaar – de volgende gegevens van de betreffende rekeninghouder:
- volledige voor- en achternaam;
- geboortedatum;
- nationaliteit.
Een kopie van een legitimatiebewijs waarop deze gegevens staan, volstaat ook.
Je kunt de gevraagde informatie eenvoudig aanleveren door te reageren op de e-mail die je van Pay. hebt ontvangen.
Wat als ik niet over deze gegevens beschik?
Het onderzoek is uitsluitend gericht op de persoon die hoort bij de rekening die in onze e-mail wordt genoemd.
Het kan bijvoorbeeld voorkomen dat jouw klant een andere persoon is dan de rekeninghouder. Ook is het mogelijk dat je vanuit je dienstverlening niet over alle gevraagde persoonsgegevens beschikt. In dat geval hoef je vanzelfsprekend geen informatie aan te leveren die je niet hebt.
We vragen je wel om op onze e-mail te reageren en aan te geven dat je niet of slechts gedeeltelijk over de gevraagde gegevens beschikt. Zo kunnen we daar in het verdere onderzoek rekening mee houden.
Kan ik deze gegevens delen in verband met de AVG?
We krijgen soms de reactie dat persoonsgegevens vanwege de Algemene verordening gegevensbescherming (AVG) niet met Pay. mogen worden gedeeld. De AVG betekent echter niet dat persoonsgegevens nooit met andere partijen mogen worden gedeeld.
De AVG stelt voorwaarden aan het verwerken en verstrekken van persoonsgegevens. Wanneer daarvoor een geldige grondslag bestaat en de verwerking noodzakelijk en proportioneel is, kan het delen van persoonsgegevens zijn toegestaan.
De gegevens die Pay. in dit geval opvraagt, worden specifiek gebruikt om een mogelijke sanctiehit te onderzoeken en om vast te stellen of de betreffende rekeninghouder daadwerkelijk overeenkomt met een persoon op een sanctielijst. Het onderzoek vindt plaats in het kader van de verplichtingen die voortvloeien uit sanctieregelgeving.
We vragen daarbij uitsluitend om gegevens die kunnen helpen om personen van elkaar te onderscheiden en de mogelijke sanctiehit te bevestigen of uit te sluiten, zoals de volledige naam, geboortedatum en nationaliteit. Een legitimatiebewijs kan eveneens worden aangeleverd.
Een beroep op de AVG betekent daarom niet automatisch dat de gevraagde gegevens niet met Pay. mogen worden gedeeld.
Uiteraard blijft iedere merchant zelf verantwoordelijk voor een zorgvuldige verwerking en verstrekking van persoonsgegevens. Beschik je niet over de gevraagde gegevens of meen je dat je deze in jouw specifieke situatie niet kunt verstrekken? Reageer dan alsnog op onze e-mail en licht dit toe. Wij kunnen dit vervolgens meenemen in het verdere onderzoek.
Binnen welke termijn moet ik reageren?
We ontvangen je reactie graag binnen 5 werkdagen na ontvangst van ons verzoek. Dit geldt ook wanneer je niet of slechts gedeeltelijk over de gevraagde informatie beschikt. Door tijdig te reageren help je ons om het onderzoek zo snel mogelijk af te ronden.
Wat gebeurt er met de aangeleverde informatie?
Pay. beoordeelt de beschikbare informatie om vast te stellen of de rekeninghouder dezelfde persoon is als de persoon die voorkomt op de betreffende sanctielijst.
Wanneer we voldoende aanknopingspunten hebben om vast te stellen dat er geen relatie is met de persoon op de sanctielijst, ronden we het onderzoek af. Het betreffende rekeningnummer kan vervolgens worden gewhitelist om onnodige herhaalde meldingen te voorkomen.
Een whitelist biedt geen garantie dat er nooit opnieuw onderzoek nodig is. Nieuwe of gewijzigde informatie kan ertoe leiden dat we op een later moment opnieuw navraag doen.
Waarom voert Pay. deze controles uit?
Pay. moet voorkomen dat betalingsdiensten worden gebruikt voor transacties die in strijd zijn met geldende sanctiemaatregelen.
Daarom controleren we zowel inkomende als uitgaande geldstromen op mogelijke overeenkomsten met personen en organisaties op sanctielijsten. Wanneer een mogelijke overeenkomst wordt gevonden, is aanvullend onderzoek nodig om vast te stellen of er daadwerkelijk sprake is van een sanctierisico.
We begrijpen dat het verzamelen van aanvullende informatie extra werk met zich mee kan brengen en dat je niet in alle gevallen over de gevraagde persoonsgegevens beschikt. Daarom vragen we alleen om informatie die relevant is voor het onderzoek en houden we er rekening mee wanneer bepaalde gegevens niet beschikbaar zijn.
Veelgestelde vragen
Betekent een sanctiehit dat mijn klant gesanctioneerd is?
Nee. Een mogelijke sanctiehit betekent in eerste instantie alleen dat er een overeenkomst is gevonden, bijvoorbeeld in de naam van de rekeninghouder. Aanvullend onderzoek is nodig om vast te stellen of het daadwerkelijk om de persoon of organisatie op de sanctielijst gaat.
Mijn klant is niet de rekeninghouder. Wat moet ik doen?
Laat dit weten door te reageren op onze e-mail. Het onderzoek richt zich op de persoon die bij de genoemde rekening hoort. Als je niet over de persoonsgegevens van die persoon beschikt, kun je dat aangeven.
Ik heb niet alle gevraagde gegevens. Kan ik toch reageren?
Ja, graag. Stuur de informatie waarover je wel beschikt en geef aan welke gegevens niet bij jou bekend zijn.
Mag ik vanwege de AVG weigeren om persoonsgegevens te delen?
De AVG bevat geen algemeen verbod op het delen van persoonsgegevens. Of gegevens mogen worden verstrekt, hangt onder andere af van de grondslag, het doel en de noodzakelijkheid van de verwerking.
De gegevens die Pay. opvraagt, zijn bedoeld voor een specifiek onderzoek naar een mogelijke sanctiehit. Kun of wil je bepaalde informatie vanwege jouw specifieke situatie niet verstrekken, reageer dan wel op ons verzoek en geef aan waarom. Dan kunnen we dit meenemen in het onderzoek.
Is een kopie van een legitimatiebewijs voldoende?
Ja. Een legitimatiebewijs kan worden gebruikt om de voor het onderzoek benodigde identificerende gegevens vast te stellen.
Waarom vragen jullie naar geboortedatum en nationaliteit?
Deze gegevens helpen om personen met dezelfde of vergelijkbare namen van elkaar te onderscheiden. Als bijvoorbeeld de geboortedatum of nationaliteit van de rekeninghouder afwijkt van die van de persoon op de sanctielijst, kan dat een belangrijk aanknopingspunt zijn om de mogelijke sanctiehit uit te sluiten.
Wat gebeurt er nadat ik heb gereageerd?
Pay. beoordeelt de beschikbare informatie en voert het verdere onderzoek uit. Als we voldoende kunnen vaststellen dat de rekeninghouder niet de betreffende persoon op de sanctielijst is, wordt het onderzoek afgerond.
Vragen?
Heb je naar aanleiding van ons verzoek nog vragen? Reageer dan op de e-mail die je van Pay. hebt ontvangen. Zo kunnen we je vraag direct koppelen aan het juiste onderzoek.
Bedankt voor je medewerking.